已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-2183 Andrea Righi 报告了省内存去重复功能 KSM 中的一个问题。通过利用与现有任务的争用，本地用户可造成内核 oops，从而导致拒绝服务。

- CVE-2011-2213 Dan Rosenberg 发现在 INET 套接字监控界面中存在问题。本地用户可通过注入代码并令内核执行无限循环来造成拒绝服务。

- CVE-2011-2898 Eric Dumazet 报告了原始数据包套接字实现中的一个信息泄漏。

- CVE-2011-3353 Han-Wen Nienhuys 报告了 Linux 内核中 FUSE（用户空间中的文件系统）支持中的一个本地拒绝服务问题。本地用户可造成缓冲区溢出，从而造成内核 oops 并导致拒绝服务。

- CVE-2011-4077 Carlos Maiolino 报告了 XFS 文件系统中的一个问题。
 能够挂载文件系统的本地用户可损坏内存，从而导致拒绝服务或可能获取提升的权限。

- CVE-2011-4110 David Howells 报告了内核访问密钥保留系统中的一个问题，该问题允许本地用户造成内核 oops，从而导致拒绝服务。

- CVE-2011-4127 Red Hat 的 Paolo Bonzini 报告了 SCSI 设备的 ioctl 直通支持中的一个问题。有权访问设备受限部分（例如分区或逻辑卷）的用户可通过 SG_IO ioctl 获取整个设备的访问权限。本地用户或特权 VM 访客可利用此问题实现权限升级。

- CVE-2011-4611 Maynard Johnson 报告了 POWER7 系统中 perf 支持的一个问题，该问题允许本地用户造成拒绝服务。

- CVE-2011-4622 Jan Kiszka 报告了 KVM PIT 定时器支持中的一个问题。有权使用 KVM 的本地用户可通过在未先设置 irqchip 的情况下启动 PIT 定时器来造成拒绝服务。

- CVE-2011-4914 Ben Hutchings 报告了内核中 ROSE 协议支持内的各种边界检查问题。远程用户可能利用此问题来获取敏感内存的访问权限或造成拒绝服务。

openSUSE 11.4 内核已更新，修复了若干缺陷和安全问题。

已修复了以下安全问题：CVE-2011-4604：在使用 B.A.T.M.A.N. 网格协议的情况下，如果根在特定套接字上进行 read()，则可能使用 ICMP 数据包造成网络上（内核）发生内存损坏。

CVE-2011-2699：Fernando Gont 发现 IPv6 堆栈使用可预测的片段标识编号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。

CVE-2011-1173：修复了通过 ip6_tables 造成的内核信息泄漏。

CVE-2011-1172：修复了通过 ip6_tables netfilter 造成的内核信息泄漏。

CVE-2011-1171：修复了通过 ip_tables 造成的内核信息泄漏。

CVE-2011-1170：修复了通过 arp_tables 造成的内核信息泄漏。

CVE-2011-1080：修复了通过 netfilter 造成的内核信息泄漏。

CVE-2011-2213：Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。

CVE-2011-2534：在 Linux 内核的 net/ipv4/netfilter/ipt_CLUSTERIP.c 内，clusterip_proc_write 函数中的缓冲区溢出可能允许本地用户通过构建的与缺少终止“0”字符的字符串数据有关的写入操作，造成拒绝服务或造成其他不明影响。

CVE-2011-1770：Linux 内核的 dccp_parse_options 函数 (net/dccp/options.c) 中的整数下溢允许远程攻击者通过具有由缓冲区读取越界触发的无效功能选项长度的数据报拥塞控制协议 (DCCP) 数据包造成拒绝服务。

CVE-2011-2723：启用通用接收卸载 (GRO) 时，Linux 内核的 include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。

CVE-2011-2898：修复了可允许本地攻击者读取内核内存的 AF_PACKET 协议中的内核信息泄漏。

CVE-2011-4087：修复了使用桥接联网时通过 ping 洪流造成的本地拒绝服务。

CVE-2011-2203：修复了本地攻击者可利用其导致内核崩溃的挂载损坏 hfs 文件系统上的空指针取消引用。

CVE-2011-4081：利用加密接口，本地用户可通过写入 AF_ALG 套接字造成内核 oops。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可能允许本地用户造成拒绝服务或升级他们的权限。
 （CVE-2011-1745、CVE-2011-2022，重要）

- agp_allocate_memory() 中的整数溢出缺陷可允许本地用户造成拒绝服务或升级其权限。（CVE-2011-1746，重要）

- 在 Linux 内核的 eCryptfs 实现中发现一个争用条件缺陷。本地攻击者可使用 mount.ecryptfs_private 实用工具来挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，必须安装之前的 ecryptfs-utils 更新，它提供了补丁的用户空间部分。（CVE-2011-1833，中危）

- 在 taskstats 子系统处理进程退出处理程序的注册的方式中发现一个拒绝服务缺陷。本地非特权用户可注册无限数量的此类处理程序，导致使用过量的 CPU 时间和内存。（CVE-2011-2484，中危）

- 在处理映射扩展的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成封装条件，从而触发拒绝服务。（CVE-2011-2496，中危）

- 在 Linux 内核的性能事件实现中发现一个缺陷。它可能错误地导致 NMI（非可屏蔽中断）监视程序检测到锁定并造成系统错误。本地非特权用户可以使用 perf 工具，利用此缺陷造成拒绝服务（内核错误）。（CVE-2011-2521，中危）

- Linux 内核中 skb_gro_header_slow() 内的缺陷可导致 GRO（通用接收卸载）字段保留为不一致的状态。本地网络上的攻击者可利用此缺陷来触发拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

- 在 Linux 内核的性能事件实现处理 PERF_COUNT_SW_CPU_CLOCK 计数器溢出的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-2918，中危）

- 在 Linux 内核的受信任平台模块 (TPM) 实现中发现一个缺陷。本地非特权用户可利用此缺陷将信息泄漏到用户空间。
 （CVE-2011-1160，低危）

- 在 Linux 内核的 tpacket_rcv() 和 packet_recvmsg() 函数中发现多个缺陷。本地非特权用户可利用这些缺陷将信息泄漏到用户空间。（CVE-2011-2898，低危）

此更新还修复了多种缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

openSUSE 11.3 内核已更新，修复了多种缺陷和安全问题。

已修复了以下安全问题：CVE-2011-4604：在使用 B.A.T.M.A.N. 网格协议的情况下，如果根在特定套接字上进行 read()，则可能使用 ICMP 数据包造成网络上（内核）发生内存损坏。

CVE-2011-2525：缺陷允许在 qdisc 内置结构中调用 Linux 内核数据包计划程序 API 实现中的 tc_fill_qdisc() 函数。本地非特权用户可利用此缺陷触发空指针取消引用，从而导致拒绝服务。

CVE-2011-2699：Fernando Gont 发现 IPv6 堆栈使用可预测的片段标识编号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。

CVE-2011-2213：Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。

CVE-2011-1576：Linux 内核中的通用接收卸载 (GRO) 实现允许远程攻击者通过构建的由 napi_reuse_skb 函数处理的 VLAN 数据包造成拒绝服务，从而导致 (1) 内存泄漏或 (2) 内存损坏，此漏洞与 CVE-2011-1478 不同。

CVE-2011-2534：在 Linux 内核的 net/ipv4/netfilter/ipt_CLUSTERIP.c 内，clusterip_proc_write 函数中的缓冲区溢出可能允许本地用户通过构建的与缺少终止“\0”字符的字符串数据有关的写入操作，造成拒绝服务或造成其他不明影响。

CVE-2011-1770：Linux 内核的 dccp_parse_options 函数 (net/dccp/options.c) 中的整数下溢允许远程攻击者通过具有由缓冲区读取越界触发的无效功能选项长度的数据报拥塞控制协议 (DCCP) 数据包造成拒绝服务。

CVE-2011-2723：启用通用接收卸载 (GRO) 时，Linux 内核的 include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。

CVE-2011-2898：修复了可允许本地攻击者读取内核内存的 AF_PACKET 协议中的内核信息泄漏。

CVE-2011-2203：修复了本地攻击者可利用其导致内核崩溃的挂载损坏 hfs 文件系统上的空指针取消引用。

CVE-2011-4081：利用加密接口，本地用户可通过写入 AF_ALG 套接字造成内核 oops。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2029 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中，eCryptfs 子系统的 fs/ecryptfs/main.c 中的 ecryptfs_mount 函数存在争用条件，允许本地用户通过包含不匹配 uid 的 mount.ecryptfs_private 挂载绕过预期文件权限。(CVE-2011-1833)--

  - 在 2.6.39.1 及之前的 Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。(CVE-2011-2484)

  - 在 2.6.39 之前的 Linux 内核中， mm/mremap.c 中的 vma_to_resize 函数存在整数溢出，这允许本地用户通过可扩展内存映射的构建 mremap 系统调用来造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-2496)

  - 启用通用接收卸载 (GRO) 时，在 2.6.39.4 之前的 Linux 内核中，include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。(CVE-2011-2723)

  - 在 2.6.39.3 之前的 Linux 内核中，net/packet/af_packet.c 未正确限制与 VLAN 标签控制信息相关的特定数据包数据结构的用户空间访问，这允许本地用户通过构建的应用程序获取潜在敏感信息。 (CVE-2011-2898)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了若干安全问题和两个缺陷，现在可用于 Red Hat Enterprise MRG 2.0。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 在具有 UDP 片段卸载 (UFO) 功能的网桥上处理拆分的 IPv6 UDP 数据报的方式，可允许远程攻击者造成拒绝服务。（CVE-2011-4326，重要）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* FUSE（用户空间文件系统）实现中的缺陷可允许 fuse 组中拥有 FUSE 文件系统挂载权限的本地用户造成拒绝服务。（CVE-2011-3353，中危）

* b43 驱动程序中的缺陷。如果系统拥有使用 b43 驱动程序的活动无线接口，攻击者可通过向该接口发送特别构建的框架，造成拒绝服务。（CVE-2011-3359，中危）

* 处理在其根级具有 DFS 参照的 CIFS 的方式中存在缺陷，可允许能够部署恶意 CIFS 服务器的本地网络攻击者创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

* m_stop() 实现中的缺陷可允许本地非特权用户触发拒绝服务。（CVE-2011-3637，中危）

* ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

* 密钥管理设施中的缺陷可允许本地非特权用户通过 keyctl 实用工具造成拒绝服务。
（CVE-2011-4110，中危）

* Journaling Block Device (JBD) 中的缺陷可允许本地攻击者通过挂载特别构建的 ext3 或 ext4 磁盘造成系统崩溃。（CVE-2011-4132，中危）

* 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

* 可读取 taskstats 中的 I/O 统计数据而无任何限制，这可允许本地非特权用户收集机密信息，例如进程中使用的密码长度。（CVE-2011-2494，低危）

* tpacket_rcv() 和 packet_recvmsg() 中的缺陷可允许本地非特权用户将信息泄漏到用户空间。（CVE-2011-2898，低危）

Red Hat 在此感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Nick Bowler 报告 CVE-2011-4081；感谢 Peter Huewe 报告 CVE-2011-1162；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

此更新还修复以下缺陷：

* 以前，kernel-rt 的版本 id 与相关 debuginfo 程序包中的版本 id 不匹配会造成 SystemTap 和 perf 中发生错误。(BZ#768413)

* IBM x3650m3 系统无法引导 MRG Realtime 内核，因为它们需要的 pmcraid 驱动程序不可用。Pmcraid 驱动程序包含在此更新中。(BZ#753992)

用户应升级这些更新后的程序包，其中修正了这些问题。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1350 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核的 drivers/char/tpm/tpm.c 中的 tpm_open 函数未初始化特定缓冲区，这允许本地用户通过不明矢量从内核内存获取潜在敏感信息。 (CVE-2011-1160)

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 中的 agp_generic_insert_memory 函数的整数溢出允许本地用户通过构建的 AGPIOC_BIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃）。(CVE-2011-1745)

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 内的 (1) agp_allocate_memory 和 (2) agp_create_user_memory 函数中存在多种整数溢出问题，这允许本地用户通过指定大量内存页的调用相关矢量来触发缓冲区溢出，并因此造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2011-1746)

  - 在 3.1 之前的 Linux 内核中，eCryptfs 子系统的 fs/ecryptfs/main.c 中的 ecryptfs_mount 函数存在争用条件，允许本地用户通过包含不匹配 uid 的 mount.ecryptfs_private 挂载绕过预期文件权限。(CVE-2011-1833)-- 

  - 在 2.6.38.5 之前的 Linux 内核中的 drivers/char/agp/generic.c 内的 agp_generic_remove_memory 函数未验证某些起始参数，这允许本地用户通过构建的 AGPIOC_UNBIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃），此漏洞与 CVE-2011-1745 不同。(CVE-2011-2022)

  - 在 2.6.39.1 及之前的 Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。(CVE-2011-2484)

  - 在 2.6.39 之前的 Linux 内核中， mm/mremap.c 中的 vma_to_resize 函数存在整数溢出，这允许本地用户通过可扩展内存映射的构建 mremap 系统调用来造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-2496)

  - 在 2.6.39 之前的 Linux 内核的性能事件子系统中的 arch/x86/kernel/cpu/perf_event.c 的 x86_assign_hw_event 函数未正确计算计数器值，这允许本地用户通过 perf 程序造成拒绝服务（错误）。(CVE-2011-2521)

  - 启用通用接收卸载 (GRO) 时，在 2.6.39.4 之前的 Linux 内核中，include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。(CVE-2011-2723)

  - 在 2.6.39.3 之前的 Linux 内核中，net/packet/af_packet.c 未正确限制与 VLAN 标签控制信息相关的特定数据包数据结构的用户空间访问，这允许本地用户通过构建的应用程序获取潜在敏感信息。 (CVE-2011-2898)

  - 在 3.1 之前的 Linux 内核中的 Performance Events 子系统未正确处理与 PERF_COUNT_SW_CPU_CLOCK 事件相关的事件溢出，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起）。(CVE-2011-2918)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多个安全问题、多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可能允许本地用户造成拒绝服务或升级他们的权限。（CVE-2011-1745、CVE-2011-2022，重要）

* agp_allocate_memory() 中的整数溢出缺陷可允许本地用户造成拒绝服务或升级其权限。
（CVE-2011-1746，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个争用条件缺陷。本地攻击者可使用 mount.ecryptfs_private 实用工具来挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新，它提供了补丁的用户空间部分。（CVE-2011-1833，中危）

* 在 taskstats 子系统处理进程退出处理程序的注册的方式中发现一个拒绝服务缺陷。本地非特权用户可注册无限数量的此类处理程序，导致使用过量的 CPU 时间和内存。
（CVE-2011-2484，中危）

* 在处理映射扩展的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成封装条件，从而触发拒绝服务。（CVE-2011-2496，中危）

* 在 Linux 内核的性能事件实现中发现一个缺陷。它可能错误地导致 NMI（非可屏蔽中断）监视程序检测到锁定并造成系统错误。本地非特权用户可以使用 perf 工具，利用此缺陷造成拒绝服务（内核错误）。（CVE-2011-2521，中危）

* Linux 内核中 skb_gro_header_slow() 内的缺陷可导致 GRO（通用接收卸载）字段保留为不一致的状态。本地网络上的攻击者可利用此缺陷来触发拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* 在 Linux 内核的性能事件实现处理 PERF_COUNT_SW_CPU_CLOCK 计数器溢出的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-2918，中危）

* 在 Linux 内核的受信任平台模块 (TPM) 实现中发现一个缺陷。本地非特权用户可利用此缺陷将信息泄漏到用户空间。（CVE-2011-1160，低危）

* 在 Linux 内核的 tpacket_rcv() 和 packet_recvmsg() 函数中发现多个缺陷。本地非特权用户可利用这些缺陷将信息泄漏到用户空间。（CVE-2011-2898，低危）

Red Hat 在此感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-1745、CVE-2011-2022、CVE-2011-1746 以及 CVE-2011-2484；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Li Yu 报告 CVE-2011-2521；感谢 Brent Meshier 报告 CVE-2011-2723；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

此更新还修复了多种缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57583	Debian DSA-2389-1：linux-2.6 - 特权升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2012/1/18	2021/1/11	medium
75882	openSUSE 安全更新：kernel (openSUSE-SU-2012:0236-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61148	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75557	openSUSE 安全更新：kernel (openSUSE-SU-2012:0206-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
68422	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2029)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
76635	RHEL 6：MRG (RHSA-2012:0010)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical
68364	Oracle Linux 6：内核 (ELSA-2011-1350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
56404	RHEL 6：kernel (RHSA-2011:1350)	Nessus	Red Hat Local Security Checks	2011/10/6	2024/4/27	medium

检测

插件搜索

medium

high

medium

high

medium

critical

medium

medium